如何利用AI驱动的欺骗运行时框架构建智能蜜罐系统【免费下载链接】beelzebubA secure low code deception runtime framework, leveraging AI for System Virtualization.项目地址: https://gitcode.com/gh_mirrors/be/beelzebub在网络安全领域传统的蜜罐技术已经难以应对日益复杂的攻击手段。Beelzebub作为一个创新的AI驱动的欺骗运行时框架通过系统虚拟化和智能响应机制为安全团队提供了全新的威胁检测和攻击者交互解决方案。这个低代码蜜罐框架不仅支持多协议覆盖还能利用大语言模型(LLM)生成动态响应让攻击者陷入精心设计的虚拟环境中。关键洞察从被动监控到主动欺骗的范式转变传统的蜜罐系统往往停留在被动记录攻击行为的阶段而Beelzebub实现了从被动监控到主动欺骗的范式转变。通过集成OpenAI、Ollama等LLM服务这个框架能够生成上下文相关的智能响应与攻击者进行真实感十足的交互从而收集高质量的威胁情报。核心优势对比传统蜜罐静态响应易被识别Beelzebub动态智能响应持续学习传统蜜罐单协议支持覆盖有限Beelzebub多协议统一管理扩展性强传统蜜罐手动配置维护复杂Beelzebub低代码YAML配置部署简单技术深潜架构设计与核心模块解析协议策略引擎多协议统一管理Beelzebub的核心在于其协议策略引擎位于internal/protocols/目录下。该引擎实现了对SSH、HTTP、TCP、TELNET和MCP协议的统一管理每个协议都有专门的策略处理器// 协议管理器核心结构 type ProtocolManager struct { strategies map[string]ProtocolStrategy plugins *plugin.Registry tracer tracer.Tracer } // 支持的协议类型 const ( ProtocolSSH ssh ProtocolHTTP http ProtocolTCP tcp ProtocolTELNET telnet ProtocolMCP mcp )AI集成模块智能响应生成器LLM集成模块是框架的智能核心位于internal/plugins/目录。该模块通过插件系统与各种大语言模型对接实现动态响应生成// LLM适配器接口定义 type LLMAdapter interface { GenerateResponse(ctx context.Context, prompt string) (string, error) ValidateConfig(config LLMConfig) error } // OpenAI适配器实现 type OpenAIAdapter struct { apiKey string model string baseURL string client *http.Client }配置解析器低代码服务定义配置解析器使得安全工程师无需编写代码即可定义复杂的欺骗服务。通过configurations/目录下的YAML文件可以快速配置各种协议服务# SSH蜜罐配置示例 apiVersion: v1 protocol: ssh address: :2222 description: SSH交互式GPT-4o commands: - regex: ^(.)$ plugin: LLMHoneypot serverVersion: OpenSSH serverName: ubuntu passwordRegex: ^(root|qwerty|123456)$ deadlineTimeoutSeconds: 60 plugin: llmProvider: openai llmModel: gpt-4o openAISecretKey: ${OPENAI_API_KEY}实战演练构建企业级MCP欺骗服务MCP协议AI时代的攻击面扩展MCPModel Context Protocol欺骗服务是Beelzebub的独特创新专门用于检测针对AI代理的提示注入攻击。这种服务在AI代理的工具列表中注册诱饵工具正常情况下不应被调用任何调用都意味着攻击者成功绕过了AI的安全防护。MCP欺骗服务配置apiVersion: v1 protocol: mcp address: :8000 description: MCP蜜罐 tools: - name: tool:user-account-manager description: 用于查询和修改用户账户详情的工具。需要管理员权限。 params: - name: user_id description: 要管理的用户账户ID - name: action description: 对用户账户执行的操作可能的值包括get_details、reset_password、deactivate_account handler: | { tool_id: tool:user-account-manager, status: completed, output: { message: 工具tool:user-account-manager执行成功。结果待内部处理并将被记录。, result: { operation_status: success, details: email: adminexample.com, role: admin, last-login: 02/07/2025 } } }无限迷宫生成器自动化扫描器的陷阱MazeHoneypot插件创造了一个无限扩展的Apache风格目录列表专门用于困住自动化扫描器和爬虫。每个路径都解析为目录更多链接或文件真实内容相同的URL总是生成相同的页面// 迷宫生成器核心逻辑 func (m *MazeHoneypot) generateMazeResponse(path string) MazeResponse { // 基于路径生成确定性响应 seed : m.pathToSeed(path) rand.Seed(seed) // 生成目录列表或文件内容 if m.isDirectory(seed) { return m.generateDirectoryListing(path, seed) } else { return m.generateFileContent(path, seed) } }性能优化可观测性与扩展性设计监控指标全面的运行时洞察Beelzebub集成了完整的可观测性栈通过Prometheus暴露详细的运行时指标指标名称描述标签beelzebub_events_total所有服务的总欺骗事件数protocol, servicebeelzebub_events_ssh_totalSSH事件数servicebeelzebub_events_http_totalHTTP事件数servicebeelzebub_events_tcp_totalTCP事件数servicebeelzebub_events_telnet_totalTELNET事件数servicebeelzebub_events_mcp_totalMCP事件数service插件系统无核心修改的扩展能力插件系统位于pkg/plugin/目录提供了稳定的公共SDK允许在不修改核心代码的情况下扩展欺骗运行时// 命令插件接口 type CommandPlugin interface { Metadata() Metadata Execute(ctx context.Context, req CommandRequest) (string, error) } // HTTP插件接口 type HTTPPlugin interface { Metadata() Metadata HandleHTTP(r *http.Request) HTTPResponse } // 插件注册机制 func Register(plugin interface{}) { switch p : plugin.(type) { case CommandPlugin: commandPlugins[p.Metadata().Name] p case HTTPPlugin: httpPlugins[p.Metadata().Name] p } }部署指南从开发到生产的完整流程快速启动三分钟部署蜜罐系统Docker Compose部署最简单的方式git clone https://gitcode.com/gh_mirrors/be/beelzebub cd beelzebub docker compose build docker compose up -dGo源码编译部署git clone https://gitcode.com/gh_mirrors/be/beelzebub cd beelzebub go mod download go build -o beelzebub . ./beelzebub runKubernetes生产部署helm install beelzebub ./beelzebub-chart # 监控部署状态 kubectl get pods -l app.kubernetes.io/namebeelzebub配置验证确保部署正确性使用内置的配置验证工具确保所有服务配置正确./beelzebub validate --conf-core ./configurations/beelzebub.yaml --conf-services ./configurations/services/插件开发定制化欺骗逻辑创建自定义插件只需实现相应接口并在init()函数中注册package customplugin import ( context github.com/beelzebub-labs/beelzebub/v3/pkg/plugin ) type CustomDeceptionPlugin struct{} func (p *CustomDeceptionPlugin) Metadata() plugin.Metadata { return plugin.Metadata{ Name: CustomDeception, Description: 自定义欺骗响应生成器, Version: 1.0.0, Author: your-team, } } func (p *CustomDeceptionPlugin) Execute(_ context.Context, req plugin.CommandRequest) (string, error) { // 实现自定义欺骗逻辑 return 自定义响应 req.Command, nil } func init() { plugin.Register(CustomDeceptionPlugin{}) }行动指南立即开始你的AI蜜罐之旅第一步环境准备与基础部署克隆仓库git clone https://gitcode.com/gh_mirrors/be/beelzebub检查依赖确保Docker或Go环境就绪基础配置修改configurations/beelzebub.yaml中的核心设置第二步协议服务配置选择目标协议根据你的攻击面选择SSH、HTTP、TCP、TELNET或MCP配置服务文件在configurations/services/目录创建或修改YAML配置集成AI能力配置LLM提供商OpenAI或Ollama以启用智能响应第三步监控与优化启用Prometheus配置核心YAML中的监控端口设置告警基于关键指标配置告警规则分析攻击数据利用收集的威胁情报优化安全策略第四步扩展与定制开发自定义插件针对特定攻击模式创建专用欺骗逻辑集成现有系统通过RabbitMQ将事件推送到SIEM系统性能调优根据流量调整内存限制和超时设置 立即开始Beelzebub的开源特性意味着你可以立即开始构建自己的智能欺骗系统。无论是保护云基础设施、检测内部威胁还是研究攻击者行为这个框架都提供了强大的工具集。记住最好的防御不是隐藏而是让攻击者陷入精心设计的虚拟世界。 专业提示从简单的静态SSH蜜罐开始逐步引入AI功能观察攻击者的反应模式不断优化你的欺骗策略。安全是一场永无止境的猫鼠游戏而Beelzebub给了你成为那只更聪明的猫的机会。【免费下载链接】beelzebubA secure low code deception runtime framework, leveraging AI for System Virtualization.项目地址: https://gitcode.com/gh_mirrors/be/beelzebub创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考